PAM ESM モジュールのカスタム構成情報

[Use all groups] モードでサポートされるユーザー グループの最大数を設定します。この値は、リージョンにサインオンするユーザーを含むグループの数以上にする必要があります。デフォルト値は 64 で、最大値は 9999 です。この値を大きくすると、共有メモリの消費量が増え、承認要求の処理時間が長くなります。Micro Focus では、この値を指定したユーザー グループの実際の数に近い値に保つようお勧めしています。[Use all groups] オプションがオンになっていない場合は効果がありません。

デフォルト値は yes (有効) です。

このセキュリティ マネージャーがパストークンをサポートするかどうかを制御します。yes に設定すると、ユーザーごとのパストークンおよび代理パストークンが有効になります。no に設定すると、すべてのパストークンが無効になります。self に設定すると、ユーザーごとのパストークンのみが有効になります。デフォルト値は no です。

ESM モジュールによって生成された ESF パストークンでメッセージ認証コード (MAC) のキーとして機能するシークレット データを設定します。これにより、このデータを知らない攻撃者はパストークンを捏造できなくなります。

この値を設定する場合は、パストークンを交換するすべてのセキュリティ ドメイン (MFDS および ES リージョン) で同じ値に設定する必要があります。

パストークンの格納に使用するテーブルのサイズを設定します。多要素認証にパストークンを使用する場合、このテーブルは同時にログオンする最大ユーザー数よりも大きくする必要があります。デフォルト サイズは 64 です。

フィルター処理されたトレースのルールを定義します。フィルター処理されたトレースを使用すると、トレース ルールで定義されている一連の条件を満たす要求のみをトレースできます。この名前のN は、Trace1、Trace2 のように、1 から 8 の数字 (フィルター処理されたトレース ルールの最大数) になります。ルールは順不同で指定でき、数字を飛ばすこともできますが、1 から 8 の範囲内かつ一意である必要があります。

トレース ルールの形式は次のとおりです。

function:actor:result

詳細は次のとおりです。

function

PAM ESM モジュールが提供する機能は verify だけです。

actor

ユーザー名です。ワイルドカードを使用できます。

result

次のいずれかの値になります。

• allow
• deny
• unknown
• fail
• any
• debug

要求は、ルールのすべての条件が満たされている場合にトレースされます。トレースとは、要求に関する 1 つ以上の情報メッセージがログに書き込まれることを意味します。result に debug を設定した場合は、(any と同様に) 任意の結果に基づいてログ記録されますが、function および actor と一致する要求の処理時には追加情報が記録されることがあります。

次に例を示します。

verify:SYSAD:deny

この場合は、SYSAD ユーザーが拒否された Verify (サインオン) 要求をトレースします。

フィルター処理されたトレースは、通常のトレースでは過度の出力が生成される負荷の高いシステムで問題を分離するために使用できます。この機能では、各要求についてトレース ルールと一致するかどうかを調べる必要があるため、パフォーマンスが影響を受けます。